The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"postfix и check_client_access"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Почта / FreeBSD)
Изначальное сообщение [ Отслеживать ]

"postfix и check_client_access"  +/
Сообщение от Piranhas (ok) on 07-Мрт-07, 14:33 
Настроил белый список через check_client_access, чтобы проходила почта с некоторых адресов, которые попали в rbl. Расположил перед reject_rbl_client.
Но теперь почта с этих адресов может релеиться и на сторонние серверы.
Подскажите, как надо расположить правила, чтобы почта с белого списка падала только на локальные ящики, и не режектилась rbl.
Спасибо.
Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "postfix и check_client_access"  +/
Сообщение от ALex_hha (??) on 07-Мрт-07, 15:29 
>Настроил белый список через check_client_access, чтобы проходила почта с некоторых адресов, которые
>попали в rbl. Расположил перед reject_rbl_client.
>Но теперь почта с этих адресов может релеиться и на сторонние серверы.
>
>Подскажите, как надо расположить правила, чтобы почта с белого списка падала только
>на локальные ящики, и не режектилась rbl.
>Спасибо.
Покажи все правила
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "postfix и check_client_access"  +/
Сообщение от Piranhas (ok) on 09-Мрт-07, 09:14 
>Покажи все правила
...
mynetworks = 127.0.0.0/8, X.Y.Z.W/32
...
smtpd_recipient_restrictions =
    permit_mynetworks,
    check_client_access hash:/etc/postfix/ipwhitelist,
    permit_sasl_authenticated,
    reject_non_fqdn_recipient,
    reject_unauth_destination,
    reject_rbl_client china.blackholes.us,
    ...
    reject_rbl_client dul.dnsbl.sorbs.net,
    permit
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "postfix и check_client_access"  +/
Сообщение от Piranhas (ok) on 13-Мрт-07, 14:43 
Вообще, как-нибудь можно в постфиксе решить такую задачу? Чтобы существовал белый список, с адресов которого можно только принимать почту на локальные ящики, но не релеить.


Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "postfix и check_client_access"  +/
Сообщение от pavel_simple (ok) on 13-Мрт-07, 14:48 
можно -- стоит посмотреть на http://postfix.ru
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "postfix и check_client_access"  +/
Сообщение от anonimous on 15-Апр-11, 09:12 
необходимо поменять местами правила,
reject_unauth_destination  должно идти раньше чем
check_client_access hash:/etc/postfix/ipwhitelist

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру